Ransomware ESXiArgs atakuje niezałatane ESXi na całym świecie

Francuski CERT w komunikacie z 3 lutego 2023 r. ostrzega przed aktywną kampanią, która eksploituje podatność CVE-2021-21974 (OpenSLP) w:

* ESXi 7.x – wersjach wcześniejszych niż ESXi70U1c-17325551,
* ESXi 6.7.x wcześniejszych niż ESXi670-202102401-SG,
* ESXi 6.5.x wcześniejszych niż ESXi650-202102101-SG.

Jeżeli zastanawiacie się ~czy ktoś wystawia ESXi na świat to obecnie tych zaszyfrowanych przez ESXiArgs na Shodanie można znaleźć ponad 500 i prawie połowa jest w OVH (informacja dla klientów OVH).

Tomki jak ktoś z Was potrzebuje pomocy to od razu piszcie do Sekuraka, możliwe że uda im się pomóc.